ORM、unsafePortsInBrowsers

summary_2018/08 database other

1、日常工作

1.1、ORM

1.2、unsafe ports in browsers

2、技术学习

2.1、ORM（Object-relational mapping ）

• 是一种使用面向对象编程语言在不兼容类型系统之间转换数据的编程技术，使用操作对象的方法来操作数据库。（一般情况下，一个类对应一张表，一个对象对应一行，属性对应某个列的字段，在不同的语言和框架都有实现，实现也有一定的不同）

## Example:C#
// normal SQL
String sql = "SELECT id, first_name, last_name, phone, birth_date, sex FROM persons WHERE id = 10";
Result res = db.execSql(sql);
String name = res[0]["FIRST_NAME"];
// use ORM API
Person p = repository.GetPerson(10);
String name = p.getFirstName();
// 或者作为静态方法提供
Person p = Person.Get(10);

• Comparison with traditional data access techniques

  • 优点
    
    • 可以减少一定的代码量
    • 使用操作对象的方式去操作数据库，而不是使用原生的SQL语句（可以减少学习成本，但是这个还是需要去学习的。。。）
    • 实现数据层和逻辑层的分离，代码更加清晰
  • 缺点
    
    • 对ORM实现的强依赖是不好的设计方式，降低了代码的重用性
    • 封装了细节，同时也模糊了具体的过程
    • 对于某一些比较复杂的操作有一定的局限性

• Another approach is to use an object-oriented database management system (OODBMS/面向对象数据库) or document-oriented databases

  • 在数据建模方面提供了更大的灵活性
  • 使用OODBMS消除了从SQL表单转换数据的需要，因为数据存储在原始对象中
  • 面向对象的数据库往往用于复杂的小众应用程序。反对使用OODBMS的一个论点是，从SQL DBMS切换到纯粹的面向对象的DBMS是OODBMS可能无法执行特定于应用程序的特定查询。

2.2、unsafe ports in browsers

• Some ports are considered unsafe in browsers and they will block any packet to these ports. and you will receive unsafe port error or “This address uses a network port which is normally used for purposes other than Web browsing.(当浏览器使用不安全端口时，你会收到不安全端口错误或此端口用于web浏览器以外的网络)

## The list of unsafe ports:
### Chrome:
  1,    // tcpmux
  7,    // echo
  9,    // discard
  11,   // systat
  13,   // daytime
  15,   // netstat
  17,   // qotd
  19,   // chargen
  20,   // ftp data
  21,   // ftp access
  22,   // ssh
  23,   // telnet
  25,   // smtp
  37,   // time
  42,   // name
  43,   // nicname
  53,   // domain
  77,   // priv-rjs
  79,   // finger
  87,   // ttylink
  95,   // supdup
  101,  // hostriame
  102,  // iso-tsap
  103,  // gppitnp
  104,  // acr-nema
  109,  // pop2
  110,  // pop3
  111,  // sunrpc
  113,  // auth
  115,  // sftp
  117,  // uucp-path
  119,  // nntp
  123,  // NTP
  135,  // loc-srv /epmap
  139,  // netbios
  143,  // imap2
  179,  // BGP
  389,  // ldap
  465,  // smtp+ssl
  512,  // print / exec
  513,  // login
  514,  // shell
  515,  // printer
  526,  // tempo
  530,  // courier
  531,  // chat
  532,  // netnews
  540,  // uucp
  556,  // remotefs
  563,  // nntp+ssl
  587,  // stmp?
  601,  // ??
  636,  // ldap+ssl
  993,  // ldap+ssl
  995,  // pop3+ssl
  2049, // nfs
  3659, // apple-sasl / PasswordServer
  4045, // lockd
  6000, // X11
  6665, // Alternate IRC [Apple addition]
  6666, // Alternate IRC [Apple addition]
  6667, // Standard IRC [Apple addition]
  6668, // Alternate IRC [Apple addition]
  6669, // Alternate IRC [Apple addition]
### Firefox:
1   tcpmux
7   echo
9   discard
11  systat
13  daytime
15  netstat
17  qotd
19  chargen
20  ftp data
21  ftp control
22  ssh
23  telnet
25  smtp
37  time
42  name
43  nicname
53  domain
77  priv-rjs
79  finger
87  ttylink
95  supdup
101 hostriame
102 iso-tsap
103 gppitnp
104 acr-nema
109 POP2
110 POP3
111 sunrpc
113 auth
115 sftp
117 uucp-path
119 NNTP
123 NTP
135 loc-srv / epmap
139 netbios
143 IMAP2
179 BGP
389 LDAP
465 SMTP+SSL
512 print / exec
513 login
514 shell
515 printer
526 tempo
530 courier
531 chat
532 netnews
540 uucp
556 remotefs
563 NNTP+SSL
587 submission
601 syslog
636 LDAP+SSL
993 IMAP+SSL
995 POP3+SSL
2049    nfs
4045    lockd
6000    X11
其它的可以去查查文档。。。

• why these ports are unsafe ?
  
  • 防止攻击者通过控制浏览器来控制主机上的服务/其它攻击，比如通过浏览器向SMTP服务器发起请求（特别是如果SMTP服务器配置为使用此服务器作为验证电子邮件源的真实性的安全机制，且仅受防火墙保护时），虽然SMTP服务器监测到请求为HTTP请求时，会立即关闭请求，但是并非所有的浏览器都这么做，所有chrome工程师浏览了一些常用端口，如果端口上的协议容忍HTTP请求，将会被标记为不安全并阻止它们。

## Example:如果接受HTTP请求
// STMP会话：
S：220 smtp.example.com ESMTP Postfix
C：HELO relay.example.org
S：250 Hello relay.example.org，很高兴见到你
C：邮件来自：
S：250好的
C：RCPT TO：
S：250好的
C：RCPT TO：
S：250好的
C：数据
S：354结束数据 。
C：来自：“鲍勃示例” 
C：要：“爱丽丝示例” 
C：抄送：theboss@example.com
C：日期：星期二，2008年1月15日16:02:43 -0500
C：主题：测试消息
C：
C：你好，爱丽丝。
C：这是一条测试消息，消息正文中有5个标题字段和4行。
C：你的朋友，
C：鲍勃
C： 。
S：250好：排队为12345
C：退出
S：221再见
// 当我们对SMTP服务器发起HTTP请求时
C：GET / HTTP / 1.1
S：500 5.5.1命令无法识别：“GET / HTTP / 1.1”
C：主持人：www.example.com
S：500 5.5.1命令无法识别：“主持人：www.example.com”
C： 
S：500 5.5.1命令无法识别：“”
显然，我们被拒接服务，但确实接受了我们的请求，包括我们传递的内容，如果我们使用multipart/form-data格式，可以构建上述SMTP会话，SMTP服务器将忽略所有HTTP协议，如上例所示，包括方法和标题，以及multipart/form-data标题内容，一旦它获得了我们的字段，那将有我们的HELO，MAIL，FROM，RCPT命令，并开始处理它们。